-
-
[已解决] [求助]求助大佬，这个调试软件运行就说试用期已过，自己用ida 都找不到弹窗在哪，请大佬指点或帮忙破解。 10雪币
-
发表于: 2024-7-21 21:45
-
求助大佬，这个调试软件运行就说请更新软件版本，自己用ida 都找不到弹窗在哪；弹窗的文字也搜索不到；但是更改电脑时间为2015年可以正常运行软件，
它的入口有一个获取系统时间的GetSystemTimeAsFileTime ，或者应该改这个的返回值？？？
它的弹窗的函数我也没找到，这个messageboxw也找不到哪里可以 改
请教怎么找到关键代码？该改哪里？请大佬指点或帮忙破解。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
暂停看堆栈看到关键点了 |
|
|
|
|
|
|
|
|
|
|
|
是这里吗？大佬，这个76F510CC怎么找啊，这里吗？ 还是stack view ，可是我的stack view每次运行都不一样啊？
|
|
|
你在系统空间里转悠干什么，要再向上回溯到用户代码 下面是出现消息弹窗时 x64dbg 里的堆栈信息，找到调用消息窗的用户模块，点击返回到用户代码
现在返回到的代码的上一条指令就是消息窗的调用 Call，再向上找到关键跳转指令
2024-7-22 22:45
|
|
|
非常感谢，这是我第一次使用x32dbg，想再请教几个问题：
|
|
|
1、破解的方法很多，只要不要让流程执行到弹窗就行，没有不变的定式 比如将我第二种截图最上面的 jne 改成 nop，或将 jne 上面那句改成 cmp esi,esi，或再上面我记得还有个 add esi，那里给 esi 赋正确的值也可以 2、暂停就是为了让程序固定在一个状态，堆栈不再变化，堆栈视图也刷新到最新的状态 x32dbg 的堆栈刷新有些滞后，有时你得切换到别的窗口再切换回堆栈视图才能看到最新的堆栈情况 如果弹窗已经出现，不管暂不暂停堆栈都会出现 messagebox 的 你的不暂停截图实际上是程序在入口处的堆栈情况，如果此时弹窗已经出现，而堆栈里没有，那就是 x32dbg 的堆栈刷新滞后导致的 |
|
|
谢谢你 |
